MIME类型绕过漏洞

MIME:

客户端软件，区分不同种类的数据，例如web浏览器就是通过MIME类型来判断文件是GIF图片，还是可打印的PostScript文件。web服务器使用MIME来说明发送数据的种类， web客户端使用MIME来说明希望接收到的数据种类。

MIME检测原理：

服务端MIME类型检测是通过检查http包的Content-Type字段中的值来判断上传文件是否合法的。

步骤

1.首先在桌面上新建一个1.txt，此处我写入“文件上传绕过测试！”。然后将后缀修改为jpg。
2.打开http://10.1.1.59:81，输入用户名：admin 密码：password，点击Upload（专门的实验机）

3.设置好brupsuite代理功能，然后点击upload，然后在上传图片处上传保存在桌面上的1.jpg文件，此时burpsuite已经截获到了数据包，右击send to repeater
4.将Content-Type后的text/plain修改为image/jpeg

5.点击go，从右侧可以看到已经上传成功，在右下方输入1.jpg进行搜索刚才上传的图片。

6.关闭代理，打开搜索到的路径，路径就是上传成功后我们搜索的1.jpg的路径